امنیت شبکه و زیرساخت

خیر. سیاست، پیکربندی، به‌روزرسانی، پایش و فرایند رسیدگی هم اهمیت دارند.

سطح دسترسی باید بر اساس نقش، منبع و سرویس موردنیاز تعریف شود.

خیر. ابتدا مالکیت و اثر هر قاعده بررسی می‌شود و تغییر پس از تأیید انجام خواهد شد.

خیر. ارزیابی و تنظیم کنترل‌های زیرساختی است و جایگزین آزمون نفوذ مستقل نیست.